Security Lead Protective Controls (m/w/d)

techculture GmbH

Unser Kunde betreibt eines der technisch anspruchsvollsten und sicherheitskritischsten Cloud-Vorhaben Deutschlands, eine souveräne Hyperscaler-Plattform, auf der der Staat seine Verschlusssachen verarbeitet. Die Plattform ist bereits produktiv, wird eng vom BSI begleitet und steht im Fokus staatlich gesteuerter Angreifer. Hier wird digitale Souveränität nicht diskutiert, sondern gebaut und verteidigt.

Als Security Lead Protective Controls (m/w/d) verantwortest du die präventive Sicherheit der Plattform, von Schwachstellenmanagement und Härtung bis zu Cloud-Guardrails, und sorgst dafür, dass die Partner deine Sicherheitsanforderungen wirksam umsetzen. Dabei baust du das Protect-Team mit auf, berichtest direkt an die Head of IT Security und wächst in die Teamleitungsrolle mit rein.

Deine Aufgaben

Führung des Protect-Teams sowie Konzeption und Steuerung eines ganzheitlichen Protective-Controls-Frameworks für Schwachstellenmanagement, Härtung, DLP, Backup und Cloud-Guardrails in einer Hyperscaler-Umgebung
Aufbau eines Kontrollmodells gegenüber Hyperscaler- und Technologiepartnern inklusive Nachweisführung und Eskalation sowie eigenverantwortliche Umsetzung in der Unternehmens-IT
Steuerung externer Penetrationstests, Bewertung der Ergebnisse und Erarbeitung einer Entscheidungsgrundlage für den Aufbau eigener Offensive-Security-Kompetenzen
Übersetzung regulatorischer Anforderungen aus ISO 27001, BSI C5, IT-Grundschutz und NIS2 in wirksame technische und organisatorische Maßnahmen sowie fachliche Begleitung der Audits
Konzeption zielgruppengerechter Security-Awareness-Programme
Enge Zusammenarbeit mit SOC, ISMS-Team und IT-Betrieb sowie Abstimmung mit Pentest-Dienstleistern und Auditoren

Dein Profil

Mehrjährige Erfahrung in der IT-Security sowie nachweisliche Erfahrung in fachlicher Führung
Breiter Überblick über vorbeugende Sicherheitsmaßnahmen und Tiefe in mindestens einem Feld wie Schwachstellenmanagement, Härtung, DLP oder Backup
Sicherer Umgang mit ISO 27001, BSI C5 oder IT-Grundschutz
Erfahrung in der Steuerung von Dienstleistern bzw. Herstellern
Cloud-Security-Verständnis, idealerweise in Azure
Erfahrung aus regulierten Umfeldern wie Banken, KRITIS oder dem öffentlichen Sektor sowie in der Steuerung von Pentests ist ein Plus
Du verbindest technische Tiefe mit dem Anspruch, zu steuern und einzufordern, statt jede Lücke selbst zu schließen
Du suchst das Gespräch mit Partnern aktiv und bleibst auch bei Eskalationen klar in der Sache
Fließende Deutschkenntnisse und gutes Englisch

Was dich erwartet

Verantwortung für den Schutz einer Plattform, die Behörden an einem Ort bündelt und damit zu den relevantesten Angriffszielen des Landes zählt
Zusammenarbeit mit führenden Security-Experten und Technologiepartnern – du bist Teil eines exklusiven Netzwerks aus den besten Köpfen der Branche
JobRad, 30 Tage Urlaub, 40-Stunden-Woche, betriebliche Altersvorsorge, vermögenswirksame Leistungen, überdurchschnittliche Vergütung
Flexibles Arbeitsmodell mit Vertrauensarbeitszeit und Homeoffice bis zu 80 % (Standorte: Frankfurt, München, Berlin, Leipzig, Gütersloh)

Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.